там DHCP сервер стоит

плюс no-snoop - по дефолту :)

Где там?

откуда такие дефолты ?

BRAS в routing-instance или в дефолтной таблице?

в дефолтной

ошибся, это на свичах

походу это всётаки полисер :)

это понятно. как узнато его дефолтные значения, и как их изменить можно ?

ну это хорошо когда понятно, я вот пока не могу найти его в полисерах , пока нашёл чтто это просто фильтр , который считает dhcp пакетики

которые пынтятся в сторону RE

NPC0(re1.mx vty)# show filter index 57006    
Term Filters:
------------
   Index    Semantic  Properties   Name
--------  ---------- --------  ------
   57006  Classic    -         __jdhcpd__

NPC0(re1.juni vty)# show filter index 57006 policers     
Instance name                        Bw limit-bits/sec  Burst-bytes      Scope
-------------                        -----------------  -----------      -----

ну да, не вижу ограничения полосы)

угу

show filter index 57006 program
тоже не показывает полисера

вот для сравнения дефолт арп полисер

NPC0(re1.mx vty)# show filter index 17010 
Term Filters:
------------
   Index    Semantic  Properties   Name
--------  ---------- --------  ------
   17010  Classic    -         __default_arp_policer__

NPC0(re1.juni vty)# show filter index 17010 policer
Instance name                        Bw limit-bits/sec  Burst-bytes      Scope
-------------                        -----------------  -----------      -----
__default_arp_policer__              150000             15000            term

только каунтер

то есть никакого полисера, только каунтер

в сторону полисера смотреть тогда уж на ddos-protection

но там дропы не избежны ибо завалить коробку запросами много ума не надо)

сейчас проверил в лабе , послал пару пакетов dhcp , и счетчик увеличился .

дело раскрыто? :)